Ħarsa ġenerali komprensiva lejn l-Att dwar id-Data, inklużi l-objettivi tiegħu u kif jaħdem fil-prattika.
Għaliex l-Att dwar id-Data?
L-Att dwar id-Data huwa liġi mfassla biex ittejjeb l-ekonomija tad-data tal-UE u trawwem suq tad-data kompetittiv billi tagħmel id-data (b’mod partikolari d-data industrijali) aktar aċċessibbli u utilizzabbli, tħeġġeġ l-innovazzjoni xprunata mid-data u żżid id-disponibbiltà tad-data. Biex jinkiseb dan, l-Att dwar id-Data jiżgura ġustizzja fl-allokazzjoni tal-valur tad-data fost l-atturi fl-ekonomija tad-data. Din tiċċara min jista’ juża liema data u taħt liema kundizzjonijiet. Għal aktar informazzjoni fil-fond, jekk jogħġbok eżamina l-mistoqsijiet frekwenti (FAQs) dwar l-Att dwar id-Data.
F’dawn l-aħħar snin, kien hemm tkabbir rapidu fid-disponibbiltà ta’ prodotti konnessi mal-internet (“prodotti konnessi”) fis-suq Ewropew. Dawn il-prodotti, li flimkien jiffurmaw network magħruf bħala l-Internet tal-Oġġetti (IoT), iżidu b’mod sinifikanti l-volum ta’ data disponibbli għall-użu mill-ġdid fl-UE. Dan jirrappreżenta potenzjal enormi għall-innovazzjoni u l-kompetittività fl-UE.
L-Att dwar id-Data jagħti lill-utenti ta’ prodotti konnessi (negozji jew individwi li jippossjedu, jikru jew jikru tali prodott) kontroll akbar fuq id-data li jiġġeneraw, filwaqt li jżomm l-inċentivi għal dawk li jinvestu fit-teknoloġiji tad-data. Barra minn hekk, jistabbilixxi kundizzjonijiet ġenerali għal sitwazzjonijiet fejn negozju jkollu obbligu legali li jikkondividi d-data ma’ negozju ieħor.
L-Att dwar id-Data jinkludi wkoll miżuri biex jiżdiedu l-ġustizzja u l-kompetizzjoni fis-suq Ewropew tal-cloud kif ukoll biex il-kumpaniji jiġu protetti minn termini kuntrattwali inġusti relatati mal-kondiviżjoni tad-data imposti minn atturi aktar b’saħħithom. Jistabbilixxi wkoll mekkaniżmu li permezz tiegħu l-korpi tas-settur pubbliku jistgħu jitolbu data minn negozju fejn ikun hemm ħtieġa eċċezzjonali, pereżempju f’sitwazzjonijiet ta’ emerġenza pubblika, u jipprovdi regoli ċari dwar kif jenħtieġ li jsiru tali talbiet. Barra minn hekk, tintroduċi salvagwardji biex jiġi evitat li l-korpi tal-gvern minn pajjiżi terzi jkunu jistgħu jaċċessaw data mhux personali fejn dan imur kontra l-liġi tal-UE jew dik nazzjonali. Fl-aħħar nett, l-Att dwar id-Data jiddefinixxi rekwiżiti essenzjali rigward l-interoperabbiltà biex jiġi żgurat li d-data tkun tista’ tiċċirkola mingħajr xkiel bejn is-setturi u l-Istati Membri, iffaċilitati mill-Ispazji Komuni Ewropej tad-Data, kif ukoll bejn il-fornituri tas-servizzi tal-ipproċessar tad-data.
L-Att dwar id-Data ġie ppubblikat f’Il-Ġurnal Uffiċjali tal-UE fit-22 ta’ Diċembru 2023 u ilu japplika mit-12 ta’ Settembru 2025.
L-Att dwar id-Data jikkomplementa l-Att dwar il-Governanza tad-Data, li sar applikabbli f’Settembru 2023. Filwaqt li l-Att dwar il-Governanza tad-Data jżid il-fiduċja fil-mekkaniżmi volontarji tal-kondiviżjoni tad-data, l-Att dwar id-Data jipprovdi ċarezza legali rigward l-aċċess għad-data u l-użu tagħha.
Flimkien ma’ miżuri oħra ta’ politika u opportunitajiet ta’ finanzjament, dawn iż-żewġ regolamenti jikkontribwixxu għall-istabbiliment ta’ suq uniku tal-UE għad-data. L-għan huwa li l-Ewropa ssir mexxejja fl-ekonomija tad-data billi jiġi sfruttat il-potenzjal tal-ammonti dejjem akbar ta’ data, b’mod partikolari d-data industrijali, għall-benefiċċju tal-ekonomija u s-soċjetà Ewropea.
Kwistjonijiet indirizzati
Skont id-dispożizzjonijiet ġenerali (Kapitolu I) li jistabbilixxu l-kamp ta’ applikazzjoni tar-regolament u jiddefinixxu t-termini ewlenin, l-Att dwar id-Data huwa strutturat f’sitt kapitoli ewlenin:
Il-Kapitolu II dwar il-kondiviżjoni tad-data bejn in-negozji u bejn in-negozji u l-konsumaturi fil-kuntest tal-IoT: l-utenti tal-oġġetti tal-IoT jistgħu jaċċessaw, jużaw u jittrasferixxu d-data li jiġġeneraw b’mod konġunt permezz tal-użu tagħhom ta’ prodott konness.
Il-Kapitolu III dwar il-kondiviżjoni tad-data bejn in-negozji: dan jiċċara l-kundizzjonijiet tal-kondiviżjoni tad-data kull fejn negozju jkun obbligat bil-liġi, inkluż permezz tal-Att dwar id-Data, li jikkondividi d-data ma’ negozju ieħor.
Il-Kapitolu IV dwar termini kuntrattwali inġusti: dawn id-dispożizzjonijiet jipproteġu n-negozji kollha, b’mod partikolari l-SMEs, kontra termini kuntrattwali inġusti imposti fuqhom.
Il-Kapitolu V dwar il-kondiviżjoni tad-data bejn in-negozji u l-gvern: il-korpi tas-settur pubbliku se jkunu jistgħu jieħdu aktar deċiżjonijiet ibbażati fuq l-evidenza f’ċerti sitwazzjonijiet ta’ ħtieġa eċċezzjonali permezz ta’ miżuri għall-aċċess ta’ ċerta data miżmuma mis-settur privat.
Il-Kapitolu VI dwar il-qlib bejn is-servizzi tal-ipproċessar tad-data: il-fornituri tas-servizzi tal-cloud u tal-edge computing iridu jissodisfaw ir-rekwiżiti minimi biex jiffaċilitaw l-interoperabbiltà u jippermettu l-qlib.
Il-Kapitolu VII dwar l-aċċess illegali tal-gvern ta’ pajjiż terz għad-data: id-data mhux personali maħżuna fl-UE hija protetta kontra talbiet illegali għal aċċess minn gvern barrani.
Il-Kapitolu VIII dwar l-interoperabbiltà: il-parteċipanti fl-ispazji tad-data jridu jissodisfaw il-kriterji biex jippermettu li d-data tgħaddi fl-ispazji tad-data u bejniethom. Repożitorju tal-UE se jistabbilixxi standards u speċifikazzjonijiet rilevanti għall-interoperabbiltà tal-cloud.
Il-Kapitolu IX dwar l-infurzar: L-Istati Membri jridu jaħtru awtorità kompetenti waħda jew aktar biex jimmonitorjaw u jinfurzaw l-Att dwar id-Data. Meta tinħatar aktar minn awtorità waħda, irid jinħatar “koordinatur tad-data” biex jaġixxi bħala l-punt uniku ta’ kuntatt fil-livell nazzjonali.
Kapitolu II: Il-kondiviżjoni tad-data bejn in-negozji u bejn in-negozji u l-konsumaturi fil-kuntest tas-suq tal-IoT
Għaliex?
Objettiv ewlieni tal-Att dwar id-Data huwa li tinħoloq ġustizzja fl-ekonomija tad-data u li l-utenti jingħataw is-setgħa li jiksbu valur mid-data li jiġġeneraw bl-użu tal-prodotti konnessi li jippossjedu, jikru jew jikru.
L-Att dwar id-Data jippermetti lill-utenti ta’ prodotti konnessi (eż. karozzi konnessi, apparati mediċi u tal-fitness, makkinarju industrijali jew agrikolu) u servizzi relatati (jiġifieri kwalunkwe ħaġa li tagħmel prodott konness iġib ruħu b’mod speċifiku, bħal applikazzjoni biex tiġi aġġustata l-luminożità tad-dwal, jew biex tiġi rregolata t-temperatura ta’ friġġ) jaċċessaw id-data li joħolqu b’mod konġunt billi jużaw il-prodotti konnessi/is-servizzi relatati.
Id-disponibbiltà ta’ tali data se jkollha impatt sinifikanti fuq l-ekonomija. Pereżempju, id-data ġġenerata minn prodotti konnessi u servizzi relatati tista’ tintuża biex tingħata spinta lis-suq ta’ wara l-bejgħ u lis-servizzi anċillari kif ukoll biex jinħolqu servizzi kompletament ġodda, li jkunu ta’ benefiċċju kemm għan-negozji kif ukoll għall-konsumaturi.
Eżempji ta’ prodotti konnessi: prodotti għall-konsumatur (eż. karozzi konnessi, apparat għall-monitoraġġ tas-saħħa, apparat tad-dar intelliġenti), prodotti oħra (eż. ajruplani, robots, magni industrijali).
Eżempju ta’ servizz relatat: utent jixtri magna tal-ħasil u jinstalla applikazzjoni li tippermettilhom ikejlu l-impatt ambjentali taċ-ċiklu tal-ħasil abbażi tad-data mis-sensuri differenti fil-magna u jaġġusta ċ-ċiklu kif xieraq. Din l-applikazzjoni titqies bħala servizz relatat.
Eżempji ta’ servizzi ta’ wara l-bejgħ u servizzi anċillari: servizzi ta’ tiswija u manutenzjoni, assigurazzjoni bbażata fuq id-data.
Tipi ta’ data fil-kamp ta’ applikazzjoni
Il-Kapitolu II tal-Att dwar id-Data dwar il-kondiviżjoni tad-data bejn in-negozji u bejn in-negozji u l-konsumaturi japplika għad-data kollha mhux ipproċessata u pproċessata minn qabel iġġenerata mill-użu ta’ prodott konness jew servizz relatat li hija faċilment disponibbli għad-detentur tad-data (eż. manifattur ta’ prodott konness/fornitur ta’ servizz relatat), fi kliem ieħor data li tista’ tiġi aċċessata faċilment mingħajr sforz sproporzjonat, li tmur lil hinn minn operazzjoni sempliċi. Dan japplika kemm għad-data personali kif ukoll għal dik mhux personali, inkluża l-metadata rilevanti.
Tali data tinkludi data miġbura minn sensur wieħed jew minn grupp konness ta’ sensuri, bħat-temperatura, il-pressjoni, ir-rata tal-fluss, l-awdjo, il-valur tal-pH, il-livell tal-likwidu, il-pożizzjoni, l-aċċellerazzjoni jew il-veloċità.
Id-data u l-kontenut inferiti jew derivati (eż. data arrikkita ħafna, materjal awdjoviżiv) huma barra mill-kamp ta’ applikazzjoni. Barra minn hekk, l-Att dwar id-Data huwa mingħajr preġudizzju għal-liġijiet dwar il-protezzjoni tad-drittijiet tal-proprjetà intellettwali.
Pereżempju, jekk utent jara film fuq it-TV konness tiegħu, il-film innifsu ma jaqax fil-kamp ta’ applikazzjoni iżda d-data dwar il-luminożità tal-iskrin taqa’ fil-kamp ta’ applikazzjoni.
Fil-prattika
Il-Kapitolu II tal-Att dwar id-Data jippermetti lill-utenti (jiġifieri kwalunkwe persuna ġuridika jew fiżika li tippossjedi, tikri jew tikri prodott konness) jaċċessaw id-data li jiġġeneraw permezz tal-użu tagħhom tal-prodott konness jew tas-servizz relatat. Jekk l-utent ikun jixtieq jikkondividi din id-data ma’ entità jew individwu ieħor (“partiterza”),jista’ jew jagħmel dan direttament jew jista’ jitlob lid-detentur tad-data jikkondividiha ma’ parti terza tal-għażla tiegħu (esklużi l-gwardjani skont l-Att dwar is-Swieq Diġitali). Id-detentur tad-data huwa tipikament il-kumpanija li tagħmel il-prodott konness jew li tipprovdi servizz relatat. Detentur tad-data jrid ikollu kuntratt mal-utent (eż. kuntratt ta’ bejgħ, kuntratt ta’ kiri, kuntratt ta’ servizz relatat, eċċ.) li jiddefinixxi d-drittijiet rigward l-aċċess, l-użu u l-kondiviżjoni tad-data li hija ġġenerata mill-prodott konness jew mis-servizz relatat. Huwa importanti li wieħed jinnota li d-detentur tad-data ma jista’ juża l-ebda data mhux personali ġġenerata mill-prodott mingħajr il-qbil tal-utent.
Bħala eżempju, u filwaqt li wieħed iżomm f’moħħu li l-kuntratt rilevanti jiddetermina r-rwoli eżatti:
-
Kumpanija topera buldowżer: id-detentur tad-data tipikament ikun il-manifattur tal-buldozer, u l-utent ikun il-kumpanija li topera l-buldozer.
-
Jekk xi ħadd jixtri fridge konness u jniżżel app li tgħinhom jirregolaw l-aħjar temperatura għall-kontenut tal-fridge, potenzjalment ikun hemm żewġ detenturi tad-data, jiġifieri l-entità li qiegħdet il-fridge fis-suq u l-entità li toffri s-servizz relatat (l-app), u l-utent wieħed biss (is-sid tal-fridge).
L-Att dwar id-Data jinkludi diversi mekkaniżmi li jagħmluha aktar faċli għall-utenti biex ikunu jistgħu jagħmlu użu minn dawn id-dispożizzjonijiet: id-detenturi tad-data jridu jipprovdu lill-utent b’informazzjoni dwar it-tip ta’ data li se jiġġeneraw meta jużaw il-prodott konness jew is-servizz relatat (inkluż il-volum, il-frekwenza tal-ġbir, eċċ.); l-utenti għandhom ikunu jistgħu jitolbu aċċess għad-data permezz ta’ proċess sempliċi, u; id-detenturi tad-data jridu jagħmlu d-data disponibbli għall-utenti mingħajr ħlas.
Limitazzjonijiet fuq l-użu tad-data
Sabiex in-negozji ma jiġux skoraġġuti milli jinvestu fi prodotti li jiġġeneraw id-data, id-data miksuba ma tistax tintuża biex jiġi żviluppat prodott konness kompetitur. L-Att dwar id-Data ma jipprojbixxix il-kompetizzjoni f’servizzi relatati jew ta’ wara l-bejgħ. Barra minn hekk, ma hemm l-ebda obbligu skont l-Att dwar id-Data għal detentur tad-data li jikkondividi d-data ma’ partijiet terzi bbażati barra mill-UE.
L-Att dwar id-Data huwa kompletament konformi mar-regoli dwar il-protezzjoni tad-data, b’mod partikolari l-GDPR. Meta l-utent ma jkunx is-suġġett tad-data li d-data tiegħu tkun qed tintalab, id-data personali tista’ ssir disponibbli biss jekk ikun hemm bażi legali valida (eż. kunsens). Din hija kunsiderazzjoni importanti peress li d-data koġenerata spiss ikun fiha kemm data personali kif ukoll mhux personali, li tista’ tkun diffiċli biex tiġi separata.
Dan jinċentiva l-iżvilupp ta’ prodotti u servizzi konnessi bbażati fuq flussi ġodda ta’ data, li huwa ta’ valur partikolari għal kumpaniji iżgħar. Barra minn hekk, il-kumpaniji mikro u żgħar, bħala manifatturi jew fornituri ta’ servizzi relatati, mhumiex soġġetti għall-istess obbligi bħal kumpaniji akbar.
Sabiex jiġu protetti s-sigrieti kummerċjali mingħajr ma jiġi mminat l-għan tal-Att dwar id-Data li jagħmel aktar data disponibbli, id-detentur tad-data u l-utent/parti terza jistgħu jaqblu dwar ċerti miżuri biex tiġi ppreservata l-kunfidenzjalità tas-sigrieti kummerċjali. Meta dawn il-miżuri ma jiġux rispettati, id-detentur tad-data jista' jżomm jew jissospendi l-kondiviżjoni tad-data. Id-detentur tad-data jista' jirrifjuta li jikkondividi d-data biss meta jkun jista' juri li huwa probabbli ħafna li jsofri dannu ekonomiku serju mill-iżvelar ta' sigrieti kummerċjali.
Id-detentur tad-data u l-utent jistgħu jaqblu li jillimitaw il-kondiviżjoni tad-data jekk ikun hemm riskju li r-rekwiżiti tas-sigurtà tal-prodott konness jistgħu jiġu mminati, u dan jirriżulta f'effetti negattivi serji għas-saħħa, is-sikurezza jew is-sigurtà tan-nies. Tali rekwiżiti jridu jiġu stabbiliti fil-liġi tal-UE jew fil-liġi nazzjonali.
Jekk id-detentur tad-data jissospendi, iżomm jew jirrifjuta li jikkondividi d-data għal raġunijiet ta’ protezzjoni tas-sigrieti kummerċjali jew rekwiżiti ta’ sigurtà, huwa jrid jinnotifika lill-awtorità nazzjonali kompetenti. L-utenti jistgħu jikkontestaw tali deċiżjoni, jew quddiem il-qorti jew it-tribunal kompetenti ta' Stat Membru, permezz ta' lment mal-awtorità kompetenti jew bi ftehim mad-detentur tad-data quddiem korp għas-soluzzjoni tat-tilwim.
Kapitolu III: Regoli dwar il-kondiviżjoni obbligatorja tad-data bejn in-negozji
Għaliex?
L-Att dwar id-Data jintroduċi regoli għal sitwazzjonijiet fejn negozju (“detentur tad-data”) ikollu obbligu legali skont il-liġi tal-UE jew dik nazzjonali li jagħmel id-data disponibbli għal negozju ieħor (“riċevitur tad-data”), inkluż fil-kuntest tad-data tal-IoT. B’mod partikolari, it-termini u l-kundizzjonijiet tal-kondiviżjoni tad-data jridu jkunu ġusti, raġonevoli u mhux diskriminatorji.
Bħala inċentiv għall-kondiviżjoni tad-data, id-detenturi tad-data li huma obbligati jikkondividu d-data jistgħu jitolbu “kumpens raġonevoli” mir-riċevitur tad-data.
Tipi ta’ data fil-kamp ta’ applikazzjoni
Il-Kapitolu III tal-Att dwar id-Data japplika għad-data kollha (kemm personali kif ukoll mhux personali) miżmuma minn negozju, inklużi sitwazzjonijiet koperti fil-Kapitolu II tal-Att dwar id-Data.
Fil-prattika
Id-detenturi tad-data jistgħu jitolbu kumpens raġonevoli biex jagħmlu d-data disponibbli għal riċevitur tad-data. Dan jista’ jinkludi l-kostijiet imġarrba biex id-data ssir disponibbli kif ukoll il-kostijiet tekniċi relatati mat-tixrid u l-ħżin. Madankollu, il-mikrokumpaniji, l-SMEs u l-organizzazzjonijiet tar-riċerka mingħajr skop ta’ qligħ ma jistgħux jintalbu jħallsu aktar mill-kostijiet imġarrba biex id-data ssir disponibbli.
Sabiex jiġu protetti d-detenturi tad-data, l-Att dwar id-Data jinkludi lista mhux eżawrjenti ta’ miżuri biex jiġu rrimedjati sitwazzjonijiet fejn parti terza jew utent ikun aċċessa jew uża data b’mod illegali. Pereżempju, detentur tad-data jista’ jirrikjedi li parti li twettaq il-ksur tieqaf tipproduċi l-prodott inkwistjoni jew teqred id-data li tkun kisbet b’mod illegali, jew tista’ tfittex kumpens.
Kwalunkwe obbligu ta’ kondiviżjoni tad-data li jippreċedi l-Att dwar id-Data jibqa’ mhux affettwat. L-obbligi fil-leġiżlazzjoni (settorjali) futura għandhom jiġu allinjati mad-dispożizzjonijiet tal-Kapitolu III tal-Att dwar id-Data.
Kapitolu IV: Termini kuntrattwali inġusti
Għaliex?
Il-libertà kuntrattwali hija ċentrali għar-relazzjonijiet bejn in-negozji. Madankollu, l-Att dwar id-Data għandu l-għan li jipproteġi lin-negozji Ewropej kollha li jfittxu li jakkwistaw data, b’mod partikolari l-SMEs, kontra termini kuntrattwali inġusti permezz tal-miżuri tiegħu biex jintervjeni f’sitwazzjonijiet fejn, pereżempju, waħda min-negozji tkun f’pożizzjoni ta’ negozjar aktar b’saħħitha (eż. minħabba d-daqs tas-suq tagħha) u jimponi terminu mhux negozjabbli (“take-it-or-leave-it”) relatat mal-aċċess u l-użu tad-data min-naħa l-oħra.
Tipi ta’ data fil-kamp ta’ applikazzjoni
Dawn ir-regoli jkopru d-data kollha, kemm personali kif ukoll mhux personali, miżmuma minn entità privata li tiġi aċċessata u użata abbażi ta’ kuntratt bejn in-negozji.
Fil-prattika
Il-klawżoli “take-it-or-leave-it” imposti b’mod unilaterali jistgħu, meta jkunu relatati mat-tqegħid għad-dispożizzjoni tad-data, ikunu soġġetti għal test tal-inġustizzja.
L-Att dwar id-Data jistabbilixxi lista mhux eżawrjenti ta’ termini li dejjem jitqiesu inġusti (eż. li jeskludu jew jillimitaw ir-responsabbiltà tal-parti li imponiet unilateralment it-terminu għal atti intenzjonali jew negliġenza serja) u ta’ termini li huma preżunti inġusti (eż. li jillimitaw b’mod mhux xieraq ir-rimedji fil-każ ta’ nuqqas ta’ twettiq ta’ obbligi kuntrattwali jew responsabbiltà fil-każ ta’ ksur ta’ dawk l-obbligi, jew jestendu r-responsabbiltà tal-intrapriża li fuqha jkun ġie impost it-terminu unilateralment). Jekk klawżola titqies inġusta, ma tibqax valida – fejn possibbli, sempliċement tinqata’ mill-kuntratt. Jekk jiġi preżunt li huwa inġust, l-entità li imponiet il-klawżola tista’ tipprova turi li l-klawżola ma hijiex inġusta.
Kapitolu V: Il-kondiviżjoni tad-data bejn in-negozji u l-gvern
Għaliex?
Id-data miżmuma minn entitajiet privati tista’ tkun essenzjali biex korp tas-settur pubbliku jwettaq kompitu ta’ interess pubbliku. Il-Kapitolu V tal-Att dwar id-Data jippermetti lill-korpi tas-settur pubbliku jaċċessaw tali data, taħt ċerti termini u kundizzjonijiet, fejn ikun hemm ħtieġa eċċezzjonali. Din tal-aħħar tirreferi għal sitwazzjoni li hija imprevedibbli u limitata fiż-żmien, fejn id-data miżmuma minn entità privata hija meħtieġa għat-twettiq tal-kompitu ta’ interess pubbliku, b’mod partikolari biex jittejjeb it-teħid ta’ deċiżjonijiet ibbażat fuq l-evidenza. Sitwazzjonijiet ta’ ħtieġa eċċezzjonali jinkludu kemm emerġenzi pubbliċi (bħal diżastri naturali jew ikkawżati mill-bniedem, pandemiji u inċidenti taċ-ċibersigurtà) kif ukoll sitwazzjonijiet mhux ta’ emerġenza (pereżempju, data aggregata u anonimizzata mis-sistemi tal-GPS tas-sewwieqa tista’ tintuża biex tgħin fl-ottimizzazzjoni tal-flussi tat-traffiku).
L-Att dwar id-Data se jiżgura li l-awtoritajiet pubbliċi jkollhom aċċess għal tali data fil-ħin u b’mod affidabbli, mingħajr ma jimponi piż amministrattiv żejjed fuq in-negozji.
Tipi ta’ data fil-kamp ta’ applikazzjoni
Skont il-Kapitolu V, id-data kollha għandha kamp ta’ applikazzjoni, b’enfasi fuq data mhux personali.
Il-Kapitolu V tal-Att dwar id-Data dwar il-kondiviżjoni tad-data bejn in-negozji u l-gvern jiddistingwi bejn żewġ xenarji:
-
Sabiex iwieġeb għal emerġenza pubblika, korp tas-settur pubbliku jenħtieġ li jitlob data mhux personali. Madankollu, jekk dan ma jkunx biżżejjed biex iwieġeb għas-sitwazzjoni, tista’ tintalab data personali. Fejn possibbli, din id-data jenħtieġ li tiġi anonimizzata mid-detentur tad-data.
-
F’sitwazzjonijiet mhux ta’ emerġenza, il-korpi tas-settur pubbliku jistgħu jitolbu biss data mhux personali.
Partijiet ikkonċernati ewlenin
L-entitajiet intitolati li jitolbu data jinkludu korpi tas-settur pubbliku tal-Istati Membri kif ukoll ċerti Istituzzjonijiet, korpi u aġenziji tal-UE. Dawn l-entitajiet jistgħu jikkondividu wkoll id-data ma’ organizzazzjonijiet li jwettqu r-riċerka u li jiffinanzjawha taħt ċerti kundizzjonijiet.
Fil-kuntest ta’ talbiet minn negozju għal gvern, id-detenturi tad-data huma tipikament entitajiet privati, iżda jistgħu jinkludu wkoll impriżi pubbliċi.
Fil-prattika
Korp tas-settur pubbliku jista', taħt ċerti kundizzjonijiet, jobbliga lil detentur tad-data jagħmel disponibbli ċerta data mingħajr dewmien żejjed biex iwieġeb għal emerġenza pubblika. L-Att dwar id-Data jiddefinixxi emerġenza pubblika; iżda l-eżistenza tiegħu tiġi ddeterminata skont il-proċeduri jew il-liġijiet nazzjonali jew tal-UE.
Għal ħtiġijiet eċċezzjonali li mhumiex relatati ma’ emerġenza pubblika, korp tas-settur pubbliku jista’ jitlob data mhux personali biex jissodisfa kompitu speċifiku li huwa fl-interess pubbliku u li ġie pprovdut mil-liġi, jekk il-korp tas-settur pubbliku jista’ juri li ma setax jaċċessa d-data permezz ta’ mezzi oħra.
Fiż-żewġ każijiet (ta’ emerġenza u mhux ta’ emerġenza), it-talbiet iridu jirrispettaw għadd ta’ prinċipji u kundizzjonijiet stretti. Pereżempju, it-talbiet iridu jkunu speċifiċi, trasparenti u proporzjonati, is-sigrieti kummerċjali jridu jiġu protetti, u d-data trid titħassar ladarba ma tibqax meħtieġa.
It-tabella ta’ hawn taħt tiġbor fil-qosor x’jistgħu jitolbu n-negozji biex jipprovdu d-data lil korp tas-settur pubbliku f’dan il-kuntest.
Kumpens biex id-data ssir disponibbli skont il-Kapitolu V tal-Att dwar id-Data
| In-negozji għajr il-kumpaniji mikro u żgħar jistgħu jitolbu: | Il-kumpaniji mikro u żgħar jistgħu jitolbu: | |
| Emerġenza pubblika | In-negozji jistgħu jitolbu li l-kontribuzzjoni tad-data tagħhom tiġi rikonoxxuta u rikonoxxuta pubblikament mill-korp tas-settur pubbliku riċeventi | Remunerazzjoni raġonevoli li ma taqbiżx l-ispejjeż tekniċi u organizzattivi mġarrba + rikonoxximent pubbliku, fuq talba |
| Sitwazzjoni mhux ta’ emerġenza | Remunerazzjoni raġonevoli li ma taqbiżx l-ispejjeż tekniċi u organizzattivi mġarrba (ħlief għall-produzzjoni ta’ statistika uffiċjali) | M/A (eżentat mill-obbligu li tiġi pprovduta d-data) |
Sabiex jiġi minimizzat il-piż fuq in-negozji, l-istess data ma tistax tintalab aktar minn darba (“il-prinċipju ta’ darba biss”) minn aktar minn korp wieħed tas-settur pubbliku. Għal din ir-raġuni, it-talbiet kollha jridu jsiru disponibbli għall-pubbliku mill-koordinatur tad-data (sakemm ma jkunx hemm tħassib dwar is-sigurtà).
Kapitolu VI: Il-qlib bejn is-servizzi tal-ipproċessar tad-data
Għaliex?
Sabiex jiġi żgurat suq kompetittiv fl-UE, il-klijenti tas-servizzi tal-ipproċessar tad-data (inklużi s-servizzi cloud u edge) għandhom ikunu jistgħu jaqilbu bla xkiel minn fornitur għal ieħor. Madankollu, il-klijenti bħalissa jiffaċċjaw għadd ta’ ostakli għal dan, inklużi tariffi għoljin assoċjati ma’, pereżempju, il-ħruġ tad-data, proċeduri twal u nuqqas ta’ interoperabbiltà bejn il-fornituri li jistgħu jirriżultaw f’telf ta’ data u applikazzjonijiet.
L-Att dwar id-Data se jagħmel il-bidla bla ħlas, rapida u fluwida. Dan se jkun ta’ benefiċċju għall-klijenti, li jistgħu jagħżlu liberament is-servizzi li jissodisfaw bl-aħjar mod il-ħtiġijiet tagħhom, kif ukoll għall-fornituri, li se jibbenefikaw minn ġabra akbar ta’ klijenti.
Kamp ta’ applikazzjoni
Il-Kapitolu VI tal-Att dwar id-Data japplika għall-fornituri ta’ servizzi tal-ipproċessar tad-data (jiġifieri servizzi diġitali li jippermettu aċċess għan-network minn kullimkien u fuq talba, bħal networks, servers jew infrastruttura u software virtwali jew fiżiċi oħra). Id-data li hija kruċjali għall-qlib tinkludi d-data tal-input u tal-output, inkluża l-metadata, iġġenerata mill-użu tas-servizz mill-klijent, bl-esklużjoni tad-data protetta mid-drittijiet tal-proprjetà intellettwali jew li tikkostitwixxi sigriet kummerċjali tal-fornitur tas-servizz.
Fil-prattika
Biex jingħeleb l-iżbilanċ tal-enerġija bejn il-fornituri u l-klijenti fis-suq tal-cloud, l-Att dwar id-Data jistabbilixxi rekwiżiti minimi għall-kontenut tal-kuntratti tal-cloud. B’mod partikolari, il-klijenti mis-settur privat u pubbliku se jibbenefikaw minn trasparenza kuntrattwali ħafna akbar.
L-Att dwar id-Data jinkludi miżuri biex jiġi żgurat li l-klijenti jkunu jistgħu jaqilbu minn fornitur wieħed ta’ servizzi tal-ipproċessar tad-data (“fornitur tas-sors”) għal fornitur ieħor (“destinazzjoni”) malajr u mingħajr xkiel, u mingħajr ma jitilfu l-ebda data jew il-funzjonalità tal-applikazzjonijiet. Pereżempju, il-fornituri tal-Pjattaforma u tas-Software bħala Servizz iridu jagħmlu disponibbli interfaċċi miftuħa u, bħala minimu, jesportaw id-data f’format użat b’mod komuni u li jinqara mill-magni. Il-fornituri tal-Infrastruttura bħala Servizz iridu jieħdu miżuri biex jiffaċilitaw li, meta klijent jaqleb għal servizz tal-istess tip, il-klijent jikseb riżultati materjalment komparabbli b’reazzjoni għall-istess input għall-karatteristiċi li jikkondividu ż-żewġ servizzi (“ekwivalenza funzjonali”). Bħala eżempju ta’ miżura bħal din, il-fornitur tas-sors jista’ jkollu juża għodod għat-trasferiment tal-ammont ta’ xogħol tal-computing minn teknoloġija ta’ virtwalizzazzjoni għal oħra.
Il-fornituri kollha huma meħtieġa jneħħu l-ostakli li l-klijenti tagħhom jistgħu jiffaċċjaw meta jkunu jridu jaqilbu għal fornitur ieħor jew jużaw diversi servizzi fl-istess ħin.
L-Att dwar id-Data se jneħħi wkoll kompletament l-imposti tal-qlib, inklużi l-imposti għall-ħruġ tad-data (jiġifieri l-imposti għat-tranżitu tad-data), mit-12 ta’ Jannar 2027. Dan ifisser li l-fornituri mhux se jkunu jistgħu jiċċarġjaw lill-klijenti tagħhom għall-operazzjonijiet li huma meħtieġa biex jiffaċilitaw il-qlib jew għall-ħruġ tad-data. Madankollu, bħala miżura tranżizzjonali matul l-ewwel 3 snin wara d-dħul fis-seħħ tal-Att dwar id-Data (mill-11 ta’ Jannar 2024 sat-12 ta’ Jannar 2027), il-fornituri xorta jistgħu jitolbu ħlas lill-klijenti tagħhom għall-kostijiet imġarrba fir-rigward tal-qlib u l-ħruġ tad-data.
Kapitolu VII: Aċċess illegali minn gvern ta’ pajjiż terz
Għaliex?
Xi drabi, deċiżjoni jew sentenza maħruġa minn pajjiż barra mill-UE (“pajjiż terz”) tfittex li tippermetti l-aċċess tal-gvern għal data mhux personali pproċessata u maħżuna fl-UE u t-trasferiment tagħha. Madankollu, f’ċerti każijiet, l-għoti ta’ aċċess għal jew it-trasferiment ta’ tali data jista’ fil-fatt ikun illegali, b’mod partikolari meta t-talba tkun f’kunflitt mal-liġijiet u l-garanziji tal-UE dwar il-protezzjoni tad-drittijiet fundamentali tal-individwi, l-interessi tas-sigurtà nazzjonali jew data kummerċjalment sensittiva.
L-Att dwar id-Data jsegwi l-Att dwar il-Governanza tad-Data fir-rigward tad-dispożizzjonijiet immirati lejn il-prevenzjoni tal-aċċess u t-trasferiment illegali mill-gvern ta’ pajjiżi terzi ta’ data mhux personali miżmuma fl-UE. Tali dispożizzjonijiet ma għandhom l-ebda impatt fuq il-kondiviżjoni regolari tad-data bejn in-negozji. Dawn iżidu t-trasparenza u ċ-ċertezza legali fir-rigward tal-proċess u l-kundizzjonijiet li taħthom id-data mhux personali tista’ tiġi aċċessata minn korpi governattivi mhux tal-UE jew trasferita lilhom.
Tipi ta’ data fil-kamp ta’ applikazzjoni
Kwalunkwe data mhux personali miżmuma fl-UE minn fornitur ta’ servizz tal-ipproċessar tad-data.
Fil-prattika
L-Att dwar id-Data ma jipprojbixxix il-flussi transfruntiera tad-data, iżda jiżgura li l-protezzjoni mogħtija lid-data fl-UE tivvjaġġa bi kwalunkwe data ttrasferita barra mill-UE.
F’dan il-kuntest, l-Att dwar id-Data jistabbilixxi regoli u salvagwardji għal talbiet għal aċċess minn korp barrani tas-settur pubbliku għal data mhux personali miżmuma fl-Unjoni. Il-kooperazzjoni internazzjonali leġittima fir-rigward tal-infurzar tal-liġi mhijiex affettwata minn dawn id-dispożizzjonijiet.
Jekk ma jkun hemm l-ebda ftehim internazzjonali li jirregola l-aċċess minn gvern ta’ pajjiż terz għal data mhux personali li tinsab fl-UE, id-data tista’ tiġi ttrasferita jew aċċessata biss taħt kundizzjonijiet speċifiċi. Dawn il-kundizzjonijiet jirreferu għal ċerti garanziji li jissalvagwardjaw id-drittijiet Ewropej li jeħtieġ li jiġu ssodisfati mis-sistema legali tal-pajjiż terz, inkluż rekwiżit li jiġu stabbiliti r-raġunijiet u li tiġi vvalutata l-proporzjonalità fid-deċiżjoni. Il-fornitur tas-servizzi tal-ipproċessar tad-data indirizzat b’tali deċiżjoni jista’ jikkuntattja lill-korp nazzjonali rilevanti biex jgħin fil-valutazzjoni ta’ jekk il-kundizzjonijiet stabbiliti fl-Att dwar id-Data humiex issodisfati. Biex tgħin fil-valutazzjoni ta’ jekk dawn il-kundizzjonijiet ġewx issodisfati, il-Kummissjoni Ewropea se tiżviluppa linji gwida flimkien mal-Bord Ewropew għall-Innovazzjoni fil-Qasam tad-Data (grupp ta’ esperti stabbilit skont l-Att dwar il-Governanza tad-Data biex jiffaċilita l-kondiviżjoni tal-aħjar prattiki u jipprijoritizza l-istandards tal-interoperabbiltà transsettorjali).
Il-fornituri ta’ servizzi tal-ipproċessar tad-data jenħtieġ li jieħdu l-miżuri raġonevoli kollha (eż. kriptaġġ, awditi, aderenza ma’ skemi ta’ ċertifikazzjoni) biex jipprevjenu l-aċċess għas-sistemi li fihom jaħżnu data mhux personali. Dawn il-miżuri għandhom jiġu ppubblikati fuq is-siti web tagħhom. Barra minn hekk, kull fejn ikun possibbli, huma għandhom jinfurmaw lill-klijenti tagħhom qabel ma jagħtu aċċess għad-data tagħhom.
Kapitolu VIII: Interoperabbiltà
Għaliex?
L-istandards u l-interoperabbiltà huma kruċjali biex jiġi żgurat li d-data minn sorsi differenti tkun tista’ tintuża fi ħdan u bejn l-Ispazji Komuni Ewropej tad-Data biex titrawwem ir-riċerka u jiġu żviluppati prodotti jew servizzi ġodda. Għal dan il-għan, l-Att dwar id-Data jistabbilixxi xi rekwiżiti essenzjali li magħhom iridu jikkonformaw il-parteċipanti fl-ispazji tad-data u li jistgħu jiġu speċifikati aktar mill-Kummissjoni Ewropea permezz ta’ atti delegati.
Għandha wkoll l-għan li tiżgura l-interoperabbiltà bejn is-servizzi tal-ipproċessar tad-data; dan huwa essenzjali jekk il-klijenti għandhom jibbenefikaw minn bdil aktar faċli.
Partijiet ikkonċernati ewlenin
Dan il-kapitolu huwa mmirat lejn il-parteċipanti tal-ispazji tad-data li joffru data jew servizzi bbażati fuq id-data lil parteċipanti oħra u li jiffaċilitaw jew jinvolvu ruħhom fil-kondiviżjoni tad-data fl-ispazji tad-data.
Tindirizza wkoll lill-bejjiegħa ta’ kuntratti intelliġenti kif ukoll lill-fornituri tas-servizzi tal-ipproċessar tad-data.
Fil-prattika
Il-parteċipanti fl-ispazju tad-data jenħtieġ li jikkonformaw ma’ diversi rekwiżiti essenzjali biex id-data tkun tista’ tgħaddi fl-ispazji tad-data u bejniethom. Pereżempju, deskrizzjoni tal-istrutturi tad-data, il-formati tad-data u l-vokabularji, fejn disponibbli, jenħtieġ li tkun aċċessibbli għall-pubbliku. Barra minn hekk, jenħtieġ li jiġu żgurati mezzi biex tiġi żgurata l-interoperabbiltà tal-ftehimiet dwar il-kondiviżjoni tad-data, bħal kuntratti intelliġenti.
L-Att dwar id-Data jħejji wkoll it-triq biex tiżdied l-interoperabbiltà tas-servizzi tal-ipproċessar tad-data permezz ta’ standards armonizzati u speċifikazzjonijiet miftuħa tal-interoperabbiltà.
Barra minn hekk, jistabbilixxi rekwiżiti għall-bejjiegħa ta’ kuntratti intelliġenti għall-eżekuzzjoni awtomatizzata ta’ ftehimiet dwar il-kondiviżjoni tad-data, pereżempju biex jiġi żgurat li jwettqu b’mod korrett id-dispożizzjonijiet tal-ftehim dwar il-kondiviżjoni tad-data u jirreżistu l-manipulazzjoni minn partijiet terzi.
Il-Kummissjoni se tivvaluta l-ostakli għall-interoperabbiltà u tipprijoritizza l-ħtiġijiet tal-istandardizzazzjoni, li abbażi tagħhom tista’ titlob lill-organizzazzjoni(jiet) Ewropea/Ewropej tal-istandardizzazzjoni jabbozzaw standards armonizzati li jikkonformaw mar-rekwiżiti msemmija hawn fuq.
Jekk it-talba ma twassalx għal standard armonizzat jew jekk l-istandard ma jkunx biżżejjed biex tiġi żgurata l-konformità mal-Att dwar id-Data, il-Kummissjoni tista’ tadotta speċifikazzjonijiet komuni bħala soluzzjoni ta’ riżerva. Dawn jenħtieġ li jiġu żviluppati b’mod miftuħ u inklużiv, filwaqt li jitqies il-feedback mill-Bord Ewropew għall-Innovazzjoni fil-Qasam tad-Data.
Kapitolu IX: Infurzar u dispożizzjonijiet ġenerali
L-Istati Membri se jaħtru awtorità kompetenti waħda jew aktar (ġodda jew eżistenti) biex jiżguraw l-implimentazzjoni effiċjenti tal-Att dwar id-Data. Kull fejn ikun hemm diversi awtoritajiet kompetenti, l-Istati Membri jridu jaħtru waħda minnhom bħala “koordinatur tad-data”. Il-koordinatur tad-data se jaġixxi bħala “punt uniku ta’ servizz” għall-kwistjonijiet kollha relatati mal-implimentazzjoni tal-Att dwar id-Data fil-livell nazzjonali, filwaqt li jiffaċilita l-applikazzjoni kemm għan-negozji kif ukoll għall-awtoritajiet pubbliċi. Pereżempju, jekk negozju jfittex rimedju għall-ksur tad-drittijiet tiegħu skont l-Att dwar id-Data, il-koordinatur tad-data għandu (fuq talba) jipprovdi l-informazzjoni kollha meħtieġa biex jgħinhom iressqu l-ilment tagħhom lill-awtorità kompetenti xierqa. Il-koordinatur tad-data se jiffaċilita wkoll il-kollaborazzjoni f’sitwazzjonijiet transfruntiera, bħal meta awtorità kompetenti minn Stat Membru partikolari ma tkunx taf liema awtorità għandha tindirizza fl-Istat Membru tal-koordinatur tad-data.
Il-Kummissjoni se żżomm reġistru pubbliku tal-awtoritajiet kompetenti u tal-koordinaturi tad-data.
Il-Bord Ewropew għall-Innovazzjoni fil-Qasam tad-Data se jiffaċilita d-diskussjonijiet bejn l-awtoritajiet kompetenti, pereżempju biex jikkoordina u jadotta rakkomandazzjonijiet dwar l-istabbiliment ta’ penali għall-ksur tal-Att dwar id-Data. Il-penali huma stabbiliti mill-awtoritajiet kompetenti, u skont l-Att dwar id-Data għandu jkun hemm penali effettivi, proporzjonati u dissważivi.
L-Istati Membri jistgħu, jekk jixtiequ, jistabbilixxu korpi ċċertifikati għas-soluzzjoni tat-tilwim biex jassistu lill-partijiet li ma jistgħux jaqblu dwar termini ġusti, raġonevoli u mhux diskriminatorji biex jagħmlu d-data disponibbli. Il-partijiet huma liberi li jindirizzaw kwalunkwe korp għas-soluzzjoni tat-tilwim – jew fl-Istat Membru li fih ikunu stabbiliti jew f’ieħor.
Il-mekkaniżmi ċċertifikati għas-soluzzjoni tat-tilwim u l-awtoritajiet kompetenti speċjalizzati se jagħmluha aktar faċli għall-kumpaniji, b’mod partikolari n-negozji ż-żgħar, biex jinfurzaw id-drittijiet tagħhom skont l-Att dwar id-Data peress li joffru soluzzjoni sempliċi, rapida u bi prezz baxx lill-partijiet involuti.
Appoġġ għall-implimentazzjoni tal-Att dwar id-Data
L-Att dwar id-Data ilu japplika mit-12 ta’ Settembru 2025. Biex tgħin lin-negozji jinnavigaw dawn ir-regoli l-ġodda, il-Kummissjoni ppubblikat:
- Mistoqsijiet frekwenti (FAQs) dwar l-Att dwar id-Data
- Abbozz ta’ Rakkomandazzjoni dwar Mudelli ta’ Termini Kuntrattwali mhux vinkolanti għall-aċċess u l-użu tad-data (MCTs) u Klawżoli Kuntrattwali Standard mhux vinkolanti għall-kuntratti tal-cloud computing (SCCs)
- Gwida dwar id-data tal-vetturi, li takkumpanja l-Att dwar id-Data
Fil-futur, il-Kummissjoni se tippubblika gwida dwar kumpens raġonevoli għall-kondiviżjoni obbligatorja tad-data bejn in-negozji fil-kuntest tal-Kapitolu III tal-Att dwar id-Data.
Filwaqt li jibni fuq il-materjali ta’ gwida diġà ppubblikati, il-Helpdesk Legali tal-Att dwar id-Data mniedi joffri gwida konkreta lill-partijiet ikkonċernati dwar kwistjonijiet legali relatati mal-Att dwar id-Data.
Fl-Omnibus Diġitali, il-Kummissjoni tipproponi emendi speċifiċi għall-Att dwar id-Data biex tingħata għajnuna immedjata lin-negozji, lill-amministrazzjonijiet pubbliċi, u liċ-ċittadini bl-istess mod, u biex tiġi stimulata l-kompetittività.
Fi żmien 3 snin mid-dħul fis-seħħ tiegħu, il-Kummissjoni se twettaq evalwazzjoni tal-impatt tal-Att dwar id-Data. Fuq din il-bażi, jekk ikun meħtieġ, il-Kummissjoni tista’ tipproponi emenda għall-Att.
Avviż Legali
Dan id-dokument ma għandux jitqies bħala rappreżentattiv tal-pożizzjoni uffiċjali tal-Kummissjoni Ewropea.